As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS Application Migration Service (Application Migration Service) e AWS Organizations
O AWS Application Migration Service simplifica, acelera e reduz os custos da migração de aplicações para a AWS. Com a integração ao Organizations, você pode usar o recurso de visualização global para gerenciar migrações em grande escala em várias contas. Para obter mais informações, consulte Como configurar o AWS Organizations no Guia do usuário do Application Migration Service.
Use as informações a seguir para ajudá-lo a integrar o AWS Application Migration Service ao AWS Organizations.
Funções vinculadas ao serviço, criadas quando você habilitou a integração
A função vinculada ao serviço a seguir é criada automaticamente na conta gerencial de sua organização quando você habilita o acesso confiável. Esse perfil permite que o Application Migration Service realize as operações suportadas nas contas de sua organização.
Você só pode excluir ou modificar esse perfil se desabilitar o acesso confiável entre o Application Migration Service e o Organizations, ou se remover a conta-membro da organização.
-
AWSServiceRoleForApplicationMigrationService
Entidades principais de serviço usadas pelo Application Migration Service
A função vinculada ao serviço na seção anterior pode ser assumida apenas pelas entidades de serviço primárias autorizadas pelas relações de confiança definidas para a função. Os perfis vinculados ao serviço usados pelo Application Migration Service concedem acesso às seguintes entidades principais de serviço:
-
mgn.amazonaws.com
Como habilitar o acesso confiável no Application Migration Service
Ao habilitar o acesso confiável com o Application Migration Service, você pode usar o atributo de visualização global, o qual permite gerenciar migrações em grande escala em várias contas. A visualização global fornece visibilidade e capacidade de realizar ações específicas em servidores de origem, aplicações e ondas em diferentes contas da AWS. Para obter informações, consulte Como configurar seu AWS Organizations no Guia do usuário do AWS Application Migration Service.
Para obter informações sobre as permissões necessárias para habilitar acesso confiável, consulte Permissões necessárias para habilitar o acesso confiável.
Você pode habilitar o acesso confiável usando o console do AWS Application Migration Service ou o console do AWS Organizations.
Importante
É altamente recomendável, sempre que possível, o uso do console ou das ferramentas do AWS Application Migration Service para habilitar a integração com o Organizations. Isso permite que o AWS Application Migration Service execute qualquer configuração exigida, como a criação dos recursos necessários para o serviço. Continue com estas etapas apenas se você não puder habilitar a integração usando as ferramentas fornecidas pelo AWS Application Migration Service. Para obter mais informações, consulte esta nota.
Se você habilitar o acesso confiável usando o console ou as ferramentas do AWS Application Migration Service, não é necessário concluir estas etapas.
Você pode habilitar o acesso confiável usando o console do AWS Organizations, executando um comando da AWS CLI ou chamando uma operação da API em um dos AWS SDKs.
Como desabilitar o acesso confiável no Application Migration Service
Apenas um administrador na conta gerencial do Organizations pode desabilitar o acesso confiável no Application Migration Service.
Você pode desabilitar o acesso confiável usando as ferramentas do AWS Application Migration Service ou do AWS Organizations.
Importante
É altamente recomendável, sempre que possível, o uso do console ou das ferramentas do AWS Application Migration Service para desabilitar a integração com o Organizations. Isso permite que o AWS Application Migration Service realize qualquer limpeza necessária, como excluir recursos ou funções de acesso que não são mais necessários para o serviço. Continue com estas etapas apenas se você não puder desabilitar a integração usando as ferramentas fornecidas pelo AWS Application Migration Service.
Se você desabilitar o acesso confiável usando o console ou as ferramentas do AWS Application Migration Service, não é necessário concluir estas etapas.
Você pode desabilitar o acesso confiável usando o console do AWS Organizations, executando um comando da AWS CLI do Organizations, ou chamando uma operação da API do Organizations em um dos AWS SDKs.
Como habilitar uma conta de administrador delegado para o Application Migration Service
Quando você designa uma conta-membro como um administrador delegado para a organização, os usuários e os perfis dessa conta podem executar ações administrativas no Application Migration Service que, de outra forma, só poderiam ser realizadas por usuários ou perfis na conta gerencial da organização. Isso ajuda você a separar o gerenciamento da organização do gerenciamento do Application Migration Service. Para obter mais informações, consulte Como configurar o AWS Organizations no Guia do usuário do Application Migration Service.
Permissões mínimas
Somente um usuário ou perfil na conta gerencial do Organizations pode configurar uma conta-membro como um administrador delegado do Application Migration Service na organização
Como desabilitar uma conta de administrador delegado para o Application Migration Service
Somente um administrador na conta gerencial do Organizations pode remover um administrador delegado do Application Migration Service. É possível remover a conta de administrador delegado usando a operação DeregisterDelegatedAdministrator da CLI ou SDK do Organizations.
